Olá! Eu sou

Federico Calò

Sviluppatore Software | Divulgatore Tecnico

Creo applicazioni web moderne e strumenti digitali personalizzati per aiutare le attività a crescere attraverso l'innovazione tecnologica. La mia passione è unire informatica ed economia per generare valore reale.

Contate-me

Sobre Mim

La mia passione per l'informatica è nata tra i banchi dell'Istituto Tecnico Commerciale di Maglie, dove ho scoperto il potere della programmazione e il fascino di creare soluzioni digitali. Fin da subito, ho capito che l'informatica non era solo codice, ma uno strumento straordinario per trasformare idee in realtà.

Durante gli studi superiori in Sistemi Informativi Aziendali, ho iniziato a intrecciare informatica ed economia, comprendendo come la tecnologia possa essere il motore della crescita per qualsiasi attività. Questa visione mi ha accompagnato all'Università degli Studi di Bari, dove ho conseguito la Laurea in Informatica, approfondendo le mie competenze tecniche e la mia passione per lo sviluppo software.

Oggi metto questa esperienza al servizio di imprese, professionisti e startup, creando soluzioni digitali su misura che automatizzano processi, ottimizzano risorse e aprono nuove opportunità di business. Perché la vera innovazione inizia quando la tecnologia incontra le esigenze reali delle persone.

Minhas Habilidades

Analisi Dati & Modelli Previsionali

Trasformo i dati in insights strategici con analisi approfondite e modelli predittivi per decisioni informate

Automação de Processos

Creo strumenti personalizzati che automatizzano operazioni ripetitive e liberano tempo per attività a valore aggiunto

Sistemas Personalizados

Sviluppo sistemi software su misura, dalle integrazioni tra piattaforme alle dashboard personalizzate

const federico = {
  nome: "Federico Calò",
  ruolo: "Sviluppatore Software",
  città: "Bari, Italia",
  missione: "Aiutare attraverso l'informatica",
  passioni: [
    "Codice Pulito",
    "Innovazione",
    "Crescita Continua"
  ]
};

Minha Missão

Credo fermamente che l'informatica sia lo strumento più potente per trasformare le idee in realtà e migliorare la vita delle persone.

🚀

Democratizar a Tecnologia

La mia missione è rendere l'informatica accessibile a tutti: dalle piccole imprese locali alle startup innovative, fino ai professionisti che vogliono digitalizzare la propria attività. Ogni realtà merita di sfruttare le potenzialità del digitale.

💡

Unir TI e Negócios

Non è solo questione di scrivere codice: è capire come la tecnologia possa generare valore reale. Intrecciando competenze informatiche e visione economica, aiuto le attività a crescere, ottimizzare processi e raggiungere nuovi traguardi di efficienza e redditività.

🎯

Criar Soluções Personalizadas

Ogni attività è unica, e così devono esserlo le soluzioni. Sviluppo strumenti personalizzati che rispondono alle esigenze specifiche di ciascun cliente, automatizzando processi ripetitivi e liberando tempo per ciò che conta davvero: far crescere il business.

Transforme Seu Negócio com Tecnologia

Dicembre 2024

Visualizza

Master SQL

RoadMap.sh

Novembre 2024

Visualizza

Oracle Certified Foundations Associate

Oracle

Ottobre 2024

Visualizza

People Leadership Credential

Connect

Settembre 2024

💻 Linguaggi & Tecnologie

☕Java

🐍Python

📜JavaScript

🅰️Angular

⚛️React

🔷TypeScript

🗄️SQL

🐘PHP

🎨CSS/SCSS

🔧Node.js

🐳Docker

🌿Git

💼

12/2024 - Presente

Custom Software Engineering Analyst

Accenture

Bari, Puglia, Italia · Ibrida Analisi e sviluppo di sistemi informatici attraverso l'utilizzo di Java e Quarkus in Health and Public Sector. Formazione continua su tecnologie moderne per la creazione di soluzioni software personalizzate ed efficienti e sugli agenti.

💼

06/2022 - 12/2024

Analista software e Back End Developer Associate Consultant

Links Management and Technology SpA

Esperienza nell'analisi di sistemi software as-is e flussi ETL utilizzando PowerCenter. Formazione completata su Spring Boot per lo sviluppo di applicazioni backend moderne e scalabili. Sviluppatore Backend specializzato in Spring Boot, con esperienza in progettazione di database, analisi, sviluppo e testing dei task assegnati.

💼

02/2021 - 10/2021

Programmatore software

Adesso.it (prima era WebScience srl)

Esperienza nell'analisi AS-IS e TO-BE, evoluzioni SEO ed evoluzioni website per migliorare le performance e l'engagement degli utenti.

🎓

2018 - 2025

Laurea in Informatica

Università degli Studi di Bari Aldo Moro

Bachelor's degree in Computer Science, focusing on software engineering, algorithms, and modern development practices.

📚

2013 - 2018

Diploma - Sistemi Informativi Aziendali

Istituto Tecnico Commerciale di Maglie

Technical diploma specializing in Business Information Systems, combining IT knowledge with business management.

Contate-me

Tem um projeto em mente? Vamos conversar! Preencha o formulário e responderei em breve.

* Campi obbligatori. I tuoi dati saranno utilizzati solo per rispondere alla tua richiesta.

Introdução: Por Que a Gestão de Segredos É Crítica

Uma única API key exposta num repositório público pode custar milhares de euros em poucos minutos. Bots automáticos vasculham constantemente o GitHub em busca de credenciais commitadas por erro.

O Que Você Aprenderá Neste Artigo

Por que a gestão de segredos é fundamental para a segurança
Como funcionam os GitHub Secrets (repositório, ambiente, organização)
A diferença entre variáveis de ambiente e segredos
Como gerir a segurança dos ficheiros .env
A diferença entre segredos runtime e build-time
Estratégias de rotação de segredos
Soluções vault: HashiCorp Vault, AWS Secrets Manager, GCP Secret Manager
Como prevenir o leak de segredos com git-secrets e pre-commit hooks

1. GitHub Secrets: A Base da Gestão de Segredos

      Níveis de GitHub Secrets
      
        NívelÂmbitoCaso de UsoQuem Pode Aceder
RepositoryRepositório únicoAPI keys específicas do projetoTodos os workflows do repo
EnvironmentAmbiente específicoCredenciais de produçãoSó workflows com environment
OrganizationToda a organizaçãoTokens partilhadosRepositórios selecionados

    

2. Variáveis de Ambiente vs Segredos

3. Segurança dos Ficheiros .env

4. Segredos Runtime vs Build-Time

Regra Fundamental para o Frontend

Nunca incluir segredos no bundle frontend. Qualquer valor presente nos ficheiros environment.ts do Angular é visível para qualquer pessoa que abra as ferramentas de desenvolvedor do navegador.

5. Rotação de Segredos

6. Soluções Vault Enterprise

7. Prevenir o Leak de Segredos

8. Audit Trail e Conformidade

Checklist de Segurança de Segredos

Todos os ficheiros .env estão no .gitignore
Existe um ficheiro .env.example sem valores reais
Os segredos de produção usam GitHub Environment Secrets
O ambiente de produção tem as protection rules ativas
Os pre-commit hooks controlam os padrões de segredos
A rotação de segredos está planeada trimestralmente
A equipa sabe o que fazer em caso de leak
Nenhum segredo privado está presente no código frontend

Conclusão

A gestão de segredos é um aspeto da segurança que não se pode descuidar.

No próximo artigo concentrar-nos-emos na performance: configuraremos performance budgets e Lighthouse CI no pipeline.

Nível	Âmbito	Caso de Uso	Quem Pode Aceder
Repository	Repositório único	API keys específicas do projeto	Todos os workflows do repo
Environment	Ambiente específico	Credenciais de produção	Só workflows com `environment`
Organization	Toda a organização	Tokens partilhados	Repositórios selecionados